Gestire le tue sessioni
Ogni accesso crea una sessione: una per ogni browser e una per ogni telefono con l'app mobile. Il tuo profilo ti offre piena visibilità e controllo con un solo clic su tutte, così puoi vedere dove è connesso il tuo account, quando termina ciascun accesso, e disconnettere tutto ciò che non riconosci.
Questa guida ti accompagna nella lettura dell'elenco, nel capire quando un accesso termina e nella disconnessione delle sessioni. Per il modello di sicurezza sottostante, vedi Autenticazione.
Dove trovare le tue sessioni
Le tue sessioni si trovano nel tuo profilo, nelle impostazioni di sicurezza.
- Apri il menu del profilo (in alto a destra) e scegli Profilo.
- Seleziona la scheda Sicurezza.
- Scorri fino alla card Sessioni attive.
Apri in Mirox
Vai direttamente alla scheda: service.mirox.io/#/profile?tab=security.
L'elenco mostra solo gli accessi ancora validi, ordinati con quelli attivi più di recente per primi. Quelli terminati spariscono automaticamente.
Leggere l'elenco delle sessioni
Ogni riga descrive un accesso attivo:
| Colonna | Cosa indica |
|---|---|
| Dispositivo | Il browser e il sistema operativo, l'app mobile, un client API riconosciuto (per script e strumenti), oppure Client sconosciuto quando il software non è stato identificato. |
| Posizione | La città e il paese approssimativi, con la bandiera del paese. |
| Indirizzo IP | L'IP pubblico da cui la sessione si sta connettendo. |
| Ultima attività | Un indicatore Online in tempo reale se la sessione è stata usata negli ultimi minuti, altrimenti da quanto tempo è stata usata l'ultima volta. |
| Scadenza | Quando questo accesso termina da solo se non fai nulla. |
La tua sessione corrente, quella che stai usando in questo momento, è contrassegnata e non ha l'azione di revoca.
Info
Una riga etichettata come Client sconosciuto significa semplicemente che il software in connessione non si è identificato in un modo che la piattaforma riconosce (comune per strumenti da riga di comando e script). Di per sé non è un segno di compromissione. È il tipo di voce da confrontare con la tua attività.
Browser e app mobile
Un accesso in un browser e un accesso nell'app mobile sono sessioni separate, e ciascuno ha la propria riga. Sopra l'elenco, la card Dispositivi dell'app mostra i telefoni su cui gira l'app mobile Mirox, con lo stato di notifiche e aggiornamenti. Puoi disconnettere un telefono da entrambe le card con Revoca.
Quando un accesso termina
Un accesso non dura per sempre. Quanto dura lo stabilisce la tua organizzazione, separatamente per l'app web e per l'app mobile. Se la tua organizzazione ha impostato un intervallo di riverifica 2FA, con la 2FA sul tuo account (app di autenticazione o passkey) accedi inoltre di nuovo un tempo stabilito dopo l'ultima prova del tuo secondo fattore. Se la tua organizzazione non ha impostato nulla, o se non appartieni a nessuna organizzazione, valgono i valori predefiniti di Mirox. Sono elencati in Valori predefiniti della piattaforma.
Allo scadere del tempo vieni disconnesso e accedi di nuovo: con la password, e con il codice o la tua passkey se hai l'autenticazione a due fattori. Non esiste uno stato intermedio. O sei connesso, o non lo sei.
Gli Admin e i Moderatori della tua organizzazione possono modificare questi valori. Vedi Criterio di sicurezza dell'organizzazione.
Il conto alla rovescia nell'intestazione
Nel browser, Mirox ti avvisa prima che un accesso termini: durante le ultime 24 ore compare un conto alla rovescia nell'intestazione. Ciò che segue è descritto in Cosa vedi quando un accesso termina.
Salva prima che il conto alla rovescia finisca
Il testo che hai scritto in un modulo senza salvarlo va perso quando l'accesso termina. Salva il tuo lavoro prima che il conto alla rovescia arrivi a zero.
Quando la tua organizzazione modifica le regole
Un'organizzazione può modificare le sue regole in qualsiasi momento, e gli accessi già in corso seguono le nuove regole. Se le regole diventano più severe, un accesso ormai troppo vecchio termina poco dopo la modifica. Le schede del browser aperte mostrano prima un avviso. Vedi Quando modifichi le regole.
Segui le regole della tua organizzazione dal momento in cui vi entri. Le regole sulla durata dell'accesso non vengono mai trasmesse a un partner di cooperazione: quando lavori sugli impianti di un partner valgono comunque le durate della tua organizzazione.
Cosa la fine di un accesso non tocca
- Le notifiche di allarme continuano ad arrivare via e-mail, push, Telegram e webhook. Arrivano anche su un telefono il cui accesso è terminato e che attende un nuovo accesso. Se ti disconnetti tu stesso nell'app, le notifiche push su quel telefono si fermano; gli altri canali continuano a recapitare.
- I token API continuano a funzionare. Hanno una propria data di scadenza.
- Il tuo profilo VPN continua a funzionare. Si basa su un certificato, non su un accesso.
Disconnettere una singola sessione
Se individui una sessione che non riconosci, o hai dimenticato di disconnetterti su un dispositivo condiviso o smarrito, terminala da qui:
- Trova la riga della sessione.
- Clicca Revoca.
La sessione smette di funzionare immediatamente. La richiesta successiva da quel browser o da quell'app viene rifiutata e compare la pagina di accesso. Le pagine dei dispositivi aperte tramite il Proxy da quella sessione si chiudono con essa: la richiesta successiva viene rifiutata, e un flusso in tempo reale già aperto viene chiuso entro circa un minuto.
Disconnettere ovunque tranne qui
Per disconnetterti da ogni altro browser e da ogni altra app in un solo passaggio mantenendo attiva la sessione corrente:
- Clicca Revoca tutto in cima alla card Sessioni attive.
- Conferma nella finestra di dialogo. Ti indica quante altre sessioni verranno terminate.
La tua sessione corrente rimane connessa. Tutte le altre vengono terminate in una volta sola, compresa l'app mobile sul tuo telefono. Questa è la risposta più rapida se sospetti che il tuo account sia stato usato in un luogo che non hai autorizzato.
Avviso
Anche la modifica della password disconnette automaticamente ogni altra sessione. Il completamento di una reimpostazione della password ti disconnette ovunque, compresi il browser corrente e l'app mobile. Se reimposti la password, aspettati di dover accedere nuovamente in seguito.
Buona igiene di sicurezza
- Controlla regolarmente — dai un'occhiata alle tue sessioni attive di tanto in tanto, in particolare alle colonne posizione e ultima attività, per confermare che tutto sia tuo.
- Disconnettiti sui dispositivi condivisi — dopo aver usato un computer pubblico o condiviso, disconnettiti lì, oppure revoca quella sessione da qui.
- Agisci su ciò che è inatteso — se una sessione mostra una posizione o un dispositivo sconosciuto, revocala, poi cambia la password e controlla il tuo registro di audit per qualsiasi accesso ai tuoi impianti.
- Aggiungi un secondo fattore — l'autenticazione a due fattori fa sì che una password rubata da sola non possa avviare una nuova sessione.
- Tieni d'occhio gli avvisi di accesso — Mirox ti invia un'e-mail quando un accesso arriva da un indirizzo di rete nuovo per il tuo account. Un nuovo browser su una connessione che hai già usato non genera un avviso. Tratta un avviso che non sai spiegarti come faresti con una sessione inattesa.
Guide correlate
- Autenticazione — come funzionano l'accesso, le sessioni e la disconnessione remota dietro le quinte
- Criterio di sicurezza dell'organizzazione — le regole che un'organizzazione può impostare per la durata dell'accesso e la 2FA
- Configurare l'autenticazione a due fattori — aggiungi una seconda prova d'identità così che una password da sola non basti
- FAQ Sicurezza dell'account — risposte brevi su disconnessioni, impianti mancanti e app di autenticazione perse
- Registro di audit — la registrazione immutabile di chi ha avuto accesso ai tuoi impianti e dispositivi
- Sistema dei permessi — cosa può raggiungere un'identità una volta che ha effettuato l'accesso